ICS 33.040.40 CCS L78 YD 中华人民共和国通信行业标准 YD/TXXXXXXXXX 软件定义广域网络（SD-WAN）服务质量关 键指标体系和评估方法 Requirements and testing methods for key indicator of service quality of software-defined wide area network(SD-WAN) （报批稿） XXXX -XX-XX 发布 XXXX-XX-XX实施 发布 中华人民共和国工业和信息化部 XXXX—XXXXX 1/XX 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院、中国移动通信集团有限公司、中国联合网络通信集团有限 公司、中讯邮电咨询设计院有限公司、中国电信集团有限公司、博鼎实华（北京）技术有限公司、天翼 云科技有限公司、华为技术有限公司、北京轻网科技股份有限公司。 本文件主要起草人：穆域博、柴瑶琳、韩维娜、党小东、韩淑君、杨锋、韩瑞波、童博、施俊、程 雍、楚金海、张德华、马子晨、白雪、郑毅、吴波、华贵斌、刘雅梅。 III xXxX—xxxxX 1/XX 软件定义广域网络（SD-WAN）服务质量关键指标体系和评估方法 1范围 本文件规定了软件定义广域网络（SD-WAN）在网络连接、平台运维、多元服务、安全保障方面的关键 能力指标及相应的评估方法。 本文件适用于对SD-WAN产品服务进行规范，也适用于第三方机构对SD-WAN产品服务进行技术测评。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文 件。 YD/T1277-2019 软件定义广域网（SD-WAN）总体技术要求 IETFRFC 7426 软件定义网络：层次和体系架构术语（Software-DefinedNetworking (SDN):Layers and Architecture Terminology) MEF 70 SD-WAN 服务属性和服务定义（SD-WANServiceAttritubesandServices） 3术语、定义和缩略语 3.1术语和定义 下列术语和定义适用于本文件。 3.1.1 软件定义广域网服务质量software-definedwideareanetworkservicequality 软件定义广域网服务在实际运行过程中表现出的网络连接能力、平台运维能力、多元服务能力和安全 保障能力。 3.2缩略语 下列缩略语适用于本文件。 API：应用编程接口（ApplicationProgrammingInterface） CPE：客户终端设备（CustomerPremisesEquipment） DDoS：分布式拒绝服务攻击（DistributedDenialofService） DHCP：动态主机配置协议（DynamicHostConfigurationProtocol） DPI：深度数据包检测（DeepPacketInspection） IPSec：因特网协议安全协议（InternetProtocolSecurity） MPLS：协议标签交换（Multi-ProtocolLabelSwitch） NAT：网络地址转换（NetworkAddressTranslation） POP：网络服务提供点（PointofPresence） QoE：体验质量（QualityofExperience） QoS：服务质量（QualityofService） SaaS：软件即服务（SoftwareasaService） SD-WAN：软件定义广域网络（SoftwareDefinedWideAreaNetwork） TCP：传输控制协议（TransmissionControlProtocol） VPN：虚拟专用网络（VirtualPrivateNetwork） WAN：广域网（WideAreaNetwork） 4SD-WAN服务质量关键指标体系 4.1概述 软件定义广域网（SD-WAN）服务质量关键指标体系包括基础设施能力、平台运维能力、多元服务能力、 安全保障能力，涵盖26个能力指标大项，如图1所示。 多元服务能力 安全保障能力 自动化开通服务能力 可视化运维能力 CPE安全能力 广域网优化能力 服务故障快速恢复能力 POP骨干网安全能力 平台运维能力 网络控制器安全能力 资源管控能力 应用承载能力 链路安全隧道加密能力 业务编排能力 体化监控能力 集群化管理能力 多租户管理能力 IPv6安全能力 网络连接能力 平台安全防护能力 CPE部署能力 多链路接入能力 IPv6能力 安全态势感知能力 POP部署能力 广域网覆盖能力 多云互联能力 网络互通能力 系统安全保障能力 高可靠能力 图1SD-WAN服务质量关键指标体系图 4.2 SD-WAN网络连接能力 4.2.1CPE部署能力 4.2.1.1 硬件形态CPE 硬件形态CPE以硬件盒子形势部署在用户站点中。 CPE应提供二层交换和三层路由的功能，用于连接站点的内网和外网，网络控制器对业务链进行编排， 实现对网络的集中管理控制。 在宽带无法触达的场景，硬件CPE应集成4G/5G通信模块，使站点可通过无线网络进行连接。 4.2.1.2 虚拟化形态CPE 虚拟化形态CPE应将硬件CPE的网络功能从硬件盒子中抽离出来，使软件与硬件解耦，通过虚拟化形态 来实现SD-WAN功能。 2 xxxX—xxxxX 1/XX CPE可将广域加速、负载均衡、流量分析等功能以VNF的形式运行 4.2.1.3软件形态CPE（可选） 软件形态宜支持以APP的形式在Linux/Windows/Android/MacOS/ioS等操作系统的接入；宜支持以SDK 的形式在第三方终端嵌入。 4.2.2POP部署能力 POP内的SD-WAN网关设备（除硬件形态外）可采用虚拟化形态进行部署，及在云上部署，实现POP的快 速拓展。 4.2.3网络互通能力 应基于Underlay网络构建Overlay网络，通过Overlay网络连接不同站点，提供互联网、传统专线/MPLS 和4G/5G无线网络等不同底层网络之间的互通能力，并通过IPOverlay隧道承载和传送不同站点之间的业 务数据。 4.2.4多链路接入能力 应具备多WAN口识别管理功能，实现多WAN口链路负载调配和流量切换，提升单CPE的使用效率。 应支持多条互联网线路、MPLS专线等的同时接入；同一CPE应支持多个WAN口同时接入，应支持将不同 业务流量负载在不同链路上，应支持实时监测不同链路状态，并基于监测结果实现流量秒级切换。 4.2.5广域网覆盖能力 a)国内广域网覆盖能力： 1）应对不同区域的运营商广域网实现全覆盖； 2）应具备增值电信业务经营许可证B13国内因特网虚拟专网业务，B14因特网接入服务业务。 b)国外广域网覆盖能力： 1）应在覆盖地支持同一POP对不同运营商（至少两家）广域网的覆盖； 2）涉及跨境网络互联应遵照国家及相关部门法规并需联合出入口运营商（电信/联通/移动）上报 相关业务主管部门。 4.2.6IPv6能力 应支持不同网络的连接，主要包括支持IPv4或IPv6，以及支持IPv4/IPv6双栈， 应提供IPv4或IPv6Overlay隧道，实现站点间的企业IPv4或IPv6网络用户流量互访；应提供IPv4over IPv6或IPv60verIPv4隧道，实现站点间的企业IPv4与IPv6网络用户流量互访。 SRv6场景下，NAT应具备IPv6向IPv4的转换传输功能。（可选） 4.2.7多云互联能力 应提供分支站点与总部站点之间的网络互联，并提供站点到公有云以及公有云之间的网络互联。 可通过vCPE建立云站点，实现分支站点与公有云/SaaS服务、公有云与公有云之间的网络互联， 4.2.8网络可靠性能力 4.2.8.1CPE可靠性 应支持同一站点出口处主备CPE、双活CPE或者多活CPE部署。 3 主备CPE部署应支持两台CPE分别处于主备模式下，在主用设备故障时启用备份设备 双活CPE部署应支持两台设备间通过探测协议识别互相的状态，在发现邻居设备出现故障时，应支持 当前正常设备接管所有站点的业务，并实时调整报文调度机制。 4.2.8.2POP可靠性 应支持根据POP的综合性能自动选择建立主备POP和双活/多活POP。 在主备POP模式下，站点CPE应连接双POP建立主备隧道，主POP发生故障或者相应链路发生故障时， 为分支站点主POP。 POP发生故障时，将业务切换至其它POP上。 4.2.8.3网络控制器可靠性 应支持主备部署或双活/多活部署。 主备部署应支持在发生故障时，主用控制器切换到备用控制器， 双活/多活部署应支持控制器间彼此探测，并实现负载均衡。在发现对方出现故障时，当前正常设备 将接管所有站点的业务，保障业务连续性。 4.2.8.4业务传输可靠性 应支持对不同业务进行智能选路，提升高价值业务保障能力，主要包括支持CPEWAN口和POP骨干网的 智能选路，应支持业务流量多链路、多隧道分担。 应支持根据不同业务的时延、丢包率要求，分别将不同的业务送到指定的WAN口。当任意一种类型的 网络连接发生故障时，应及时将